Політика конфіденційності

Хто ми та на що поширюється це повідомлення

Це повідомлення поширюється на публічні сторінки, профілі компаній і функції онлайн-запису на BlueMarke.com. Наразі воно не стосується окремого сервісу для облікових записів компаній на panel.bluemarke.com. Компанії-учасники можуть публікувати власні політики конфіденційності щодо своїх послуг та обробки даних про записи.

BlueMarke.com — бізнес, що перебуває на етапі створення в Торонто, Канада. Потрібно остаточно визначити зареєстровану юридичну особу, повну поштову адресу й відповідальну контактну особу з питань конфіденційності. Наявність представника BlueMarke у ЄС також ще не підтверджено. Цю робочу версію не можна публікувати як остаточну політику конфіденційності, доки ці відомості та розподіл відповідальності за захист даних між BlueMarke і компаніями-учасниками не буде юридично підтверджено.

BlueMarke визначає порядок обробки технічних даних вебсайту, мовних налаштувань і прямих звернень. Потрібно остаточно встановити, чи виступає BlueMarke обробником, окремим контролером або спільним контролером даних про записи. На комерційну обробку даних BlueMarke у Канаді також може поширюватися Закон про захист персональної інформації та електронні документи (PIPEDA).

Інформація, яку ми обробляємо, і чому

Робота й безпека сайту. Коли ви відкриваєте BlueMarke.com, сервер Host Europe обробляє технічні дані запиту та з’єднання. Вони можуть містити вашу IP-адресу, час запиту, адресу запитаного ресурсу, відомості про відповідь сервера й технічні помилки. Під час ротації журналів IP-адреси анонімізуються, а самі журнали зберігаються не довше семи днів. Ці дані потрібні для роботи вебсайту, підтримання його безпеки й надійності, запобігання зловживанням та розслідування несправностей. Якщо застосовується GDPR, правовою підставою є законні інтереси BlueMarke відповідно до статті 6(1)(f) GDPR.

Мовні налаштування. Коли ви обираєте підтримувану мову, BlueMarke зберігає її код у локальному сховищі браузера (Local Storage) під ключем bluekortex.public-panel.language. Цей запис не містить унікального ідентифікатора відвідувача й не використовується для відстеження. Він зберігається, доки ви не зміните мову або не очистите дані сайту в браузері. Таке зберігання запам’ятовує безпосередньо вибране вами мовне налаштування й вважається необхідним відповідно до розділу 25(2)(2) TDDDG. Якщо це налаштування є персональними даними, правовою підставою за GDPR слугує стаття 6(1)(f). Наразі публічний сервіс не встановлює файлів cookie й не використовує аналітичних або рекламних технологій.

Запити на запис. Коли ви надсилаєте запит, BlueMarke обробляє ваше ім’я, електронну адресу, вибрану компанію та послугу, час початку й завершення запису, його статус, час створення й оновлення, а також хешовані токени підтвердження або скасування. Ці дані потрібні, щоб перевірити доступність часу, надіслати запит і керувати ним, підтвердити електронну адресу, дати змогу підтвердити або скасувати запис, надсилати службові повідомлення та передати відомості вибраній компанії. Для стандартного публічного запису потрібно вказати ім’я й електронну адресу; без них BlueMarke не зможе опрацювати запит. Якщо BlueMarke виступає контролером, обробка для організації запису ґрунтується на статті 6(1)(b) GDPR, а обробка з міркувань безпеки й запобігання зловживанням — на статті 6(1)(f). Остаточний розподіл ролей і правові підстави ще потрібно визначити.

Запрошення на запис і прямі звернення. Компанія-учасник може передати BlueMarke ваше ім’я й електронну адресу, щоб надіслати вам запрошення на запис. У такому разі джерелом даних є ця компанія. Якщо ви звертаєтеся до BlueMarke електронною поштою, BlueMarke обробляє вашу адресу, повідомлення й пов’язане листування, щоб відповісти. Звернення, пов’язані з договором, обробляються відповідно до статті 6(1)(b) GDPR, а інші звернення — відповідно до статті 6(1)(f). BlueMarke не використовує ці дані для маркетингу, штучного інтелекту, профілювання або ухвалення рішень виключно автоматизованими засобами.

Одержувачі, постачальники послуг, передавання та зберігання даних

BlueMarke не продає й не передає в оренду персональні дані. Відомості про запис — ім’я, електронна адреса, вибрана послуга та час — стають доступними компанії-учаснику, до якої ви записуєтеся. Ця компанія обробляє їх для організації запису й надання послуг відповідно до власних зобов’язань щодо захисту даних.

Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Кельн, Німеччина, надає віртуальний приватний сервер, хостинг застосунку та інфраструктуру бази даних MySQL. Сервер і база даних розміщені у Франції. Під час надання інфраструктури або технічної підтримки Host Europe може обробляти дані вебсайту й записів від імені BlueMarke. Потрібно підтвердити, чи укладено необхідну угоду про обробку даних.

Microsoft Azure Communication Services використовується для надсилання запрошень на запис, листів для перевірки адреси, підтверджень, повідомлень про статус і посилань для скасування. Microsoft може отримувати електронну адресу одержувача, а також уміщені в листі відомості про компанію, послугу, запис і посилання. За інформацією Microsoft, вміст листів обробляється в реальному часі у вибраному регіоні зберігання даних; також збираються діагностичні дані, потрібні для роботи сервісу, а адреси одержувачів, пов’язані з остаточними відмовами доставки, можуть тимчасово зберігатися для запобігання зловживанням. Потрібно остаточно визначити договірну сторону Azure, регіон розміщення даних, параметри діагностики та належні гарантії міжнародного передавання.

BlueMarke працює в Канаді, тому дані європейських користувачів можуть бути доступні або іншим чином оброблятися в Канаді. Європейська комісія визнала Канаду державою з належним рівнем захисту даних для передавання комерційним організаціям, однак потрібно підтвердити, чи поширюється це рішення на остаточну юридичну особу BlueMarke й кожен відповідний потік даних. До публікації слід призначити необхідного представника в ЄС і запровадити додаткові гарантії передавання, якщо вони потрібні.

Журнали сервера зберігаються до семи днів. Мовне налаштування в Local Storage залишається, доки його не буде змінено або видалено. Потрібно визначити строки зберігання даних про записи, запрошень, листування та відомостей про електронні листи Microsoft. У поточній системі немає автоматичного видалення записів, тому до публікації цього повідомлення слід затвердити й упровадити політику зберігання даних. Окремі автоматичні резервні копії хостингу наразі не налаштовані.

• Політика конфіденційності Host Europe
• Політика конфіденційності Microsoft
• Відомості Azure Communication Services про розміщення даних

Ваші права, скарги та зміни

Залежно від застосовного законодавства ви можете вимагати доступу до своїх персональних даних та їх виправлення, просити видалити дані або обмежити їх обробку, отримати певні дані в переносному форматі чи заперечити проти обробки на підставі законного інтересу. Якщо обробка ґрунтується на згоді, ви можете відкликати її на майбутнє. Права за GDPR діють з урахуванням установлених законом умов і винятків. Перш ніж відповісти на запит, BlueMarke може попросити вас підтвердити особу.

Із запитаннями про конкретний запис або послуги компанії-учасника звертайтеся безпосередньо до цієї компанії за контактами в її публічному профілі. Для запитів щодо обробки даних самим BlueMarke потрібно визначити адресу одержувача.

Ви можете звернутися зі скаргою до Офісу уповноваженого Канади з питань конфіденційності. Якщо застосовується GDPR, ви також можете подати скаргу до наглядового органу, зокрема в країні ЄС або ЄЕЗ, де ви живете, працюєте чи вважаєте, що сталося порушення. Це право не обмежує можливості скористатися іншими адміністративними або судовими засобами захисту.

BlueMarke може оновлювати це повідомлення, якщо зміняться сервіс, постачальники або правові зобов’язання. Актуальну версію й дату оновлення буде опубліковано на цій сторінці. Про суттєві зміни, якщо це необхідно, буде повідомлено належним способом.

• Офіс уповноваженого Канади з питань конфіденційності
• Органи із захисту даних ЄС і ЄЕЗ